CVE-2021-39275
CVSS 9.8 CRITICAL: ap_escape_quotes() may write beyond the end of a buffer when given malicious input. EPSS 39% (98º percentile).
Minacce · 70 giorni fa
Una camera lasciata online con password di fabbrica o impostazioni mai chiuse smette di essere un rischio di privacy e diventa una postazione di osservazione permanente. Per un attore statale, il valore non è entrare nella rete: è poter vedere rotte logistiche, carichi e movimenti senza lasciare dietro di sé una compromissione più profonda.
AIVD e MIVD parlano di un uso sistematico di IP camera esposte in Europa e in Ucraina per seguire trasporti militari, invii verso Kyiv e posizioni di personale ucraino; in Ucraina, l’accesso alle immagini è stato usato anche per tentativi di neutralizzare militari e distruggere mezzi. Censys aggiunge che la superficie esposta è ampia: oltre 87.000 dispositivi connessi a Internet nell’area UE-NATO-Ucraina corrispondono a servizi noti per essere sfruttati, con più di 4.000 in Ucraina.
Il punto per governi, difesa e siti logistici è che la telecamera stessa può diventare intelligence persistente. Anche senza bucare il resto dell’ambiente, un feed accessibile da Internet basta a ricostruire pattern di movimento e a guidare il targeting.
CVSS 9.8 CRITICAL: ap_escape_quotes() may write beyond the end of a buffer when given malicious input. EPSS 39% (98º percentile).
CVSS 9.8 CRITICAL: the dropbearconvert command in Dropbear SSH before 2016.74 allows attackers to execute arbitrary code via a crafted… EPSS 6% (93º percentile).
2 fonti che coprono questa storia
Russian Intelligence Hacks IP Cameras to Spy on Military Logistics Across NATO States and Ukraine
Russian intelligence hijacks exposed cameras to track military routes as Censys flags 87,000 devices matching known-exploited services in Europe.
The Record from Recorded Future
NATO logistics, Ukrainian troops are top subjects of Russian camera hacks, advisory says
Dutch intelligence officials report that at least one Russian agency is compromising internet-connected cameras across Europe to spy on military logistics and Ukrainian personnel.
Part of the PlainSec briefing for 2026-07-21